상대 링크 적용[Security Center 1.3 및 1.5에서 업데이트됨]

  • 릴리스 버전: Yokohama
  • 업데이트 날짜 2025년 01월 30일
  • 읽기1분

    • 이 glide.cms.catalog_uri_relative 속성을 사용하여 /ess/catalog.do에 URI 매개변수의 상대 링크를 적용합니다.

    이 glide.cms.catalog_uri_relative 속성은 /ess/catalog.do의 URI 매개변수에서 상대 링크를 적용합니다. glide.cms.catalog_uri_relative 권장 값인 true로 설정되지 않은 경우 URL은 enforceRelativeURL(url) 함수로 삭제되지 않습니다. 절대 URL은 매개변수 또는 필드 값의 일부로 사용될 때 보안 위험을 초래할 수 있으므로 소스 페이지를 상대방이 통제하는 웹 사이트로 리디렉션합니다.

    추가 정보

    속성 설명
    속성 이름 glide.cms.catalog_uri_relative
    구성 유형 시스템 속성(/sys_properties_list.do)
    범주 확인, 삭제 및 인코딩
    목적 외부의 권한이 없는 컨텐츠에 연결하려는 시도를 제한하기 위해
    권장 값 예
    기본값 거짓
    보안 위험 등급 2.6
    기능적 영향 이렇게 정정하면 카탈로그 페이지에서 관련 URL만 허용되도록 유효성 확인 검사가 수행됩니다. 외부 웹 애플리케이션에 대한 기존 연결이 끊어집니다.
    보안 위험 (높음) 절대 URL은 매개변수 또는 필드 값의 일부로 사용될 때 보안 위험을 초래할 수 있으므로 소스 페이지를 상대방이 통제하는 웹 사이트로 리디렉션합니다.

    시스템 속성 추가 또는 생성에 대한 자세한 내용은 문서를 참조하십시오 Add a system property.